Salvar listado mailman en un VPS y limpiar un jomla contaminado

[dores]

Necesito un SOCORRO URGENTE

Administro un VPS de unas ONG's que amenudo atacan, ahora hemos tenido un ataque al site principal que está hecho en jomla, pero de ahí se infectaron otras webs que hemos limpiado, la principal no.

Ahora el ataque masivo hace que desde el mailman se manden correos.

Interesa salvar los listados de suscriptores y no sé como hacerlo, no se manejarme por las consolas, nunca lo hice.

Claro está que tengo la cuenta root, pero desde el WHM mo se llega al directorio mailman para llegar al listado.

Gracias.